ghostrings

Ghostrings P-Code 解析を使用して Go バイナリの文字列定義を復元するスクリプト群です。 x86、x86-64、ARM、ARM64 でテストされています。 スクリプト Golang これらはスクリプトマネージャーの Golang カテゴリにあります。 GoDynamicStrings.java P-Code を解析して、スタック上に作成された文字列構造を見つけます。低レベルの "register" スタイルの解析を使用します。 GoFuncCallStrings.java P-Code...

EvilClippy

このツールは、BlackHat Asia での講演（2019年3月28日）に合わせて公開されました。講演の録画は https://www.youtube.com/watch?v=9ULzZA70Dzg でご覧いただけます。 Evil Clippy 悪意のあるMS Office文書を作成するためのクロスプラットフォームアシスタント。VBAマクロの隠蔽、VBAコードのスタンピング（P-Code経由）、マクロ解析ツールの混乱を引き起こします。Linux、OSX、Windowsで動作します。 このツールに初めて触れる方は、まずEvil Clippyに関するブログ記事をご一読ください：...

CVE-2021-25461

CVE-2021-25461 EuroS&P 2022 で採択された SAUSAGE Security Analysis of Unix domain Socket usAGE in Android 論文のために発見された CVE の Proof of Concept を格納したリポジトリです。 私はこの論文を、脆弱性を発見し Proof of Concept を作成した Mounir Elgharabawy と共同で執筆しました。この CVE に関する彼のリポジトリはこちらで確認できます。 すべての詳細は、このリポジトリでホストされている .sh ファイルで確認できます。...

Get-PDInvokeImports

Get-PDInvokeImports 説明: Get-PDInvokeImportsは、アセンブリ内でのP/Invoke、Dynamic P/Invoke、D/Invokeの使用を自動検出できるツール（PowerShellモジュール）です。それらが参照されているすべての場所を表示し、すべてをDnSpyBookmarks.xmlにエクスポートします。 このPSモジュールは、.NETアセンブリのリバースエンジニアリング中に、アセンブリで使用されているアンマネージAPI関数への呼び出しを迅速に明らかにするのに役立ちます。マルウェアアセンブリにはジャンクコードが大量に含まれ、メイン機能が直接W...

koppeling-p

koppeling-p 適応型DLLハイジャック / 動的エクスポートフォワーディング - EAT保持 概要 このプロジェクトは、Nick Landers（@monoxgas）による素晴らしいプロジェクトの、限定されたPythonのみの拡張版です。元のプロジェクトはこちらから入手できます。 相違点 オリジナルプロジェクトとの唯一の違いは、koppeling-p（pはpreserveの略）が、クローン作成中に対象DLLのエクスポートアドレステーブルを保持することを目的としている点です。 動機...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

p-invoke.net

p-invoke.net このリポジトリには、ほぼ常にオフライン状態である pinvoke.net の P/Invoke 定義のほとんどが含まれており、各定義に Microsoft のドキュメントへのリンクが追加されています。 Gitbook は https://ricardojoserf.gitbook.io/pinvoke で利用可能です。 備考 pinvoke.net をよく使っていたため、定義を素早く確認するためにこれを作成しましたが、CsWin32 のようなよりプロフェッショナルなソリューションもあります。 ウェブサイトには約 2500 のファイルが含まれており、これは...

p-gen

ツールについて： P-gen ツールは、Python ベースのスクリプトで、一瞬でランダムなパスワードを作成・生成します。このツールは、root化されたAndroidデバイスでも、root化されていないAndroidデバイスでも動作します。 対応環境： Termux テスト済み環境： Termux 必要条件： インターネット接続 ストレージ 200 MB 機能：...

CentOS Linux 8.4 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc (CENTOS8.4:CLSA-2025:1751142817)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2025:1751142817 advisory. - Issue summary: A timing side-channel which could potentially allow recovering the private key exists in the ECDSA signature computation...

CentOS Linux 7 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc (CENTOS7:CLSA-2026:1785400004)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1785400004 advisory. - Issue summary: A timing side-channel which could potentially allow recovering the private key exists in the ECDSA signature computation. Impact...

CentOS Linux 8.5 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc (CENTOS8.5:CLSA-2025:1751889283)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2025:1751889283 advisory. - Issue summary: A timing side-channel which could potentially allow recovering the private key exists in the ECDSA signature computation...

AlmaLinux 9.2 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl (ALMALINUX9.2:CLSA-2025:1759865335)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1759865335 advisory. - Issue summary: A timing side-channel which could potentially allow recovering the private key exists in the ECDSA signature computation...

cve-2024-13176-timing-analysis

CVE-2024-13176 中低幅度 ECDSA 时序泄漏的插桩检测 本仓库包含针对 CVE-2024-13176 的一项独立研究的研究报告、网站、数据、原始材料与可复现性文件。 该项目旨在考察：在受控的 ARM64 虚拟化 Linux 环境中，是否能够检测到 OpenSSL ECDSA 签名所报告的与 nonce 相关的时序条件。 主要结果 确证性实验使用 ECDSA P-521 配合源码级插桩，对 OpenSSL 3.4.0 与 OpenSSL 3.4.1 进行了对比。 最终数据集包含横跨 30 个成对采集块的 600,000 次签名观测。 在主要内部时序观测点： OpenSSL...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️ 突破 CLI └─▶ 🐚...

crypto/internal/nistec: golang: Timing sidechannel for P-256 on ppc64le in crypto/internal/nistec

A flaw was found in the Golang crypto/internal/nistec package. Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Considering how this function is used, this leaka...

crypto/internal/nistec: golang: Timing sidechannel for P-256 on ppc64le in crypto/internal/nistec

A flaw was found in the Golang crypto/internal/nistec package. Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Considering how this function is used, this leaka...

CVE-2026-100504 Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

EUVD-2026-87373

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

CVE-2026-100504

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability within the decompiler's leftshift128 function. This flaw is triggered when the software processes negative shift amounts from p-code . An attacker can exploit this by crafting malicious binaries with specific i...

CVE-2026-100504 Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...